基于模糊关联规则挖掘的网络入侵检测研究
提出评价入侵检测系统的五个指标,给出了有效性和效率两个参数.然后重点探讨了模糊关联规则在网络入侵检测中的应用,对传统的支持度和置信度概念根据网络入侵检测的特点进行了改进,给出了算法的具体步骤.通过一个实例,与经典的Apriori算法进行对比分析,实验结果表明,用模糊关联规对海量网络日志数据库进行挖掘是一种可行的方法。
数据挖掘 关联规则 入侵检测 网络安全
魏念忠
泰山学院,信息科学技术系,山东,泰安,271021
国内会议
扬州
中文
188-189,192
2008-10-25(万方平台首次上网日期,不代表论文的发表时间)